Политика конфиденциальности Tespit Social

Эта политика конфиденциальности действует только для Tespit Social — нового самостоятельного приложения, которое вместе с Tespit 1.1.15 дополнительно появляется в App Store и Google Play. С помощью Tespit Social ты можешь делиться своими поездками с друзьями и сравнивать их. Использование добровольное.

Для самого приложения Tespit по-прежнему действует политика конфиденциальности Tespit (https://tespitapp.com/ru/datenschutz). Tespit не отправляет данные твоих поездок на сервер; Tespit Social этого не меняет.

Ответственным за Tespit Social является:

Эл. почта: TespitApp@gmail.com

UID / НДС (MWST): CHE-405.472.785

• Без учётной записи твои поездки остаются на твоём устройстве, и Tespit Social показывает их только тебе.
• С учётной записью ты делишься только теми показателями, которые выбрал в настройках, и только с подтверждёнными друзьями.
• Места, скорость, уровень заряда, VIN, название автомобиля и твоё местоположение не передаются никогда.
• Маршрутами ты делишься только по отдельности, для каждой поездки отдельно. В начале и в конце они обрезаются на размер твоей приватной зоны (если ты не выбрал 0 м) и шифруются на твоём устройстве сквозным шифрованием. Ни я, ни Google прочитать их не можем.
• Глобальная статистика: только если ты участвуешь. Тогда все авторизованные пользователи видят твоё имя пользователя, фото профиля, страну и твои итоги за неделю, месяц и год, но не отдельные поездки.
• Реакции и группы: реакцию на поездку друга видите только ты и этот друг. В группе участники видят твоё имя пользователя, фото профиля, страну и твои итоги за неделю, месяц и год, но не отдельные поездки.
• Значки, испытания и рекорды приложение вычисляет только на твоём устройстве.
• Общие данные хранятся в Google Firebase во Франкфурте-на-Майне (Германия).
• Никакой рекламы, отслеживания, аналитики и продажи данных.

Tespit передаёт завершённые поездки через защищённое хранилище, которое используют только Tespit и Tespit Social на одном и том же устройстве. Сюда относятся данные поездок (например, время, дистанция, маршрут, скорость, энергия, уровень заряда, места, а начиная с Tespit 1.1.15 — высота и наружная температура) и параметры отображения, такие как единицы измерения, валюта и цены на электроэнергию. Эти данные остаются на твоём устройстве, пока ты ими не делишься. Воспроизведение, профиль вождения, рекорды, ретроспективу, значки и испытания приложение вычисляет на твоём устройстве; для этого ничего не загружается.

Локально также хранятся твои настройки общего доступа, выбранный язык и закрытый ключ, с помощью которого ты открываешь маршруты, которыми поделились друзья. Ключ находится в связке ключей iOS или в Android Keystore. На iOS он может синхронизироваться с твоими другими устройствами через связку ключей iCloud, чтобы ты мог открывать общие маршруты и на новом устройстве.

Карты Tespit Social показывает на iOS с помощью Apple Maps, а на Android — с помощью Google Maps. Для этого твоё устройство загружает фрагменты карты напрямую от Apple или Google; сервис карт при этом получает технические данные, такие как твой IP-адрес и отображаемый фрагмент, но не данные учётной записи или поездок из Tespit Social.

Примеры поездок в приложении симулированы и никогда не загружаются.

Для друзей и рейтингов нужна учётная запись. Вход осуществляется через Apple или Google с помощью Firebase Authentication от Google.

• Через Apple: Tespit Social не запрашивает ни твоё имя, ни адрес электронной почты. Firebase получает от Apple идентификатор твоей учётной записи.
• Через Google: Firebase получает сведения, которые Google передаёт при входе, как правило твой адрес электронной почты и имя. Tespit Social не показывает эти сведения другим.
• Firebase также хранит технические данные учётной записи, такие как ID учётной записи, поставщик входа и время входов, и при этом обрабатывает твой IP-адрес, в том числе для защиты от злоупотреблений.
• Имя пользователя и фото профиля: ты выбираешь имя пользователя и в качестве фото профиля — инициалы, или модель автомобиля с цветом, или собственное фото. Фото ты выбираешь через системный выбор фотографий; Tespit Social получает только это одно изображение и не получает доступа к твоей медиатеке. Фрагмент ты определяешь сам; затем фото на твоём устройстве уменьшается до 200 × 200 пикселей, сжимается и только после этого загружается. Если ты вернёшься к инициалам или автомобилю, фото будет удалено с сервера. Имя пользователя и фото профиля видят авторизованные люди, которые находят тебя, получили от тебя запрос или дружат с тобой.
• Страна и био (по желанию): ты можешь указать свою страну и написать короткое био (не более 200 символов, без ссылок). И то и другое видят авторизованные люди, которые находят тебя, получили от тебя запрос, дружат с тобой или видят тебя в глобальной статистике.

В Cloud Firestore (Google Firebase), регион europe-west3 (Франкфурт-на-Майне), сохраняются:

• Профиль: имя пользователя, страна и био (если указаны), фото профиля (инициалы, или модель автомобиля с цветом, или твоё фото, уменьшенное до 200 × 200 пикселей), можно ли найти тебя по имени пользователя, принимаешь ли ты запросы от всех или только по своей ссылке, появляешься ли ты в рейтингах, а также открытая часть твоего ключа маршрутов.
• Дружба: запросы, принятые дружбы, заблокированные люди, твой личный код приглашения и жалобы, которые ты отправляешь.
• Ссылка-приглашение: твоя ссылка ведёт на tespitapp.com/u/<имя пользователя> и содержит твой личный код. Если Tespit Social установлено, ссылку открывает приложение. Иначе сайт показывает страницу приглашения, которая отображает только имя из ссылки и ничего не сохраняет; как при любом обращении к странице, веб-сервер при этом обрабатывает запрошенный адрес.
• Общие поездки: для каждой поездки только те показатели, которые ты включил: время начала (или только день, если ты скрываешь время), время в пути, дистанция, энергия, средний расход, а также стоимость с валютой. К этому — случайный идентификатор твоего устройства, чтобы устройство могло отзывать только собственные поездки.
• Глобальная статистика (только если ты участвуешь): за каждую неделю, месяц и год твои итоги (дистанция, количество поездок, средний расход от 10 км, дни подряд) с именем пользователя, фото профиля и страной — по всему миру, а при указании страны дополнительно в рейтинге твоей страны. Итоги приложение вычисляет на твоём устройстве по всем поездкам из Tespit. К этому — список твоих записей, доступный для чтения только тебе, чтобы ты мог удалить их с любого устройства. Эти записи видят все авторизованные пользователи Tespit Social.
• Реакции: когда ты реагируешь на общую поездку друга, у владельца поездки сохраняются: поездка, ID твоей учётной записи, выбранный символ (👍 🔥 ⚡ 🌱) и время. Свободного текста нет. Реакцию могут видеть только ты и владелец поездки.
• Группы: название группы, кто её создал, код ссылки-приглашения и по каждому участнику имя пользователя, фото профиля и страна. К этому — твои итоги за неделю, месяц и год (как в глобальной статистике, по всем поездкам из Tespit) и список твоих групп, доступный для чтения только тебе. Всё это видят только участники группы. Тот, у кого есть ссылка-приглашение, до вступления видит только название группы. Ссылки на группы ведут на tespitapp.com/g/<код>.
• Никогда не передаются: места, скорость, уровень заряда, VIN, название автомобиля и твоё местоположение.

Твои общие поездки видят только люди, запрос на дружбу которых ты принял или которые приняли твой. Если дружба заканчивается, они больше не видят твои поездки.

Маршрутом ты делишься, только если явно выбираешь это для отдельной поездки. Перед этим начало и конец обрезаются на выбранную тобой приватную зону (0, 50, 200, 500 или 1000 м). При 0 м ничего не обрезается, тогда твои друзья видят также старт и финиш. Названия мест не отправляются.

Маршрут шифруется на твоём устройстве новым ключом (ChaCha20-Poly1305). Этот ключ для каждого из твоих друзей запечатывается его открытым ключом (HPKE по RFC 9180). На сервере находятся только зашифрованные данные. Ни я, ни Google не можем прочитать маршрут; открыть его могут только твои друзья на своих устройствах.

Для учётной записи и хранения я использую Firebase Authentication и Cloud Firestore от Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, и Google LLC, США). Google обрабатывает данные по моему поручению в соответствии с условиями обработки данных для Firebase.

• Хранимые данные находятся во Франкфурте-на-Майне (Германия).
• Firebase Authentication — это сервис, работающий по всему миру; при этом данные могут также обрабатываться в США. Google LLC сертифицирована по EU-US Data Privacy Framework и Swiss-US Data Privacy Framework; дополнительно действуют стандартные договорные условия.
• Google Analytics не подключён, а использование служебных данных Firebase для других сервисов Google отключено.
• Информация Google о конфиденциальности в Firebase: https://firebase.google.com/support/privacy

Я обрабатываю эти данные, чтобы предоставлять тебе функции Tespit Social, которыми ты пользуешься: учётная запись, друзья, общие поездки, рейтинги и маршруты (ст. 6 п. 1 лит. b GDPR/DSGVO). Жалобы, блокировка и защита от злоупотреблений основаны на моём законном интересе в безопасном сервисе (ст. 6 п. 1 лит. f GDPR/DSGVO). Для людей в Швейцарии дополнительно действует Закон о защите данных (DSG).

• Если ты отключишь общий доступ к поездке, она будет удалена с сервера.
• Функция Удалить все общие данные в настройках удаляет все общие поездки и маршруты; твоя учётная запись и друзья остаются.
• Если ты отключаешь глобальную статистику или выбираешь Удалить все общие данные, твои записи в глобальной статистике удаляются.
• Если ты больше не делишься поездкой или дружба заканчивается, реакции на неё удаляются.
• Если ты покидаешь группу, твоё членство и твои итоги в ней удаляются. Если тот, кто создал группу, распускает её, вся группа удаляется со всеми записями и ссылкой-приглашением.
• Как удалить учётную запись: в Tespit Social в разделе Настройки › Удалить учётную запись. Без приложения ты можешь запросить удаление по электронной почте TespitApp@gmail.com, указав своё имя пользователя; тогда учётная запись и данные, указанные в следующем пункте, будут удалены в течение 30 дней.
• Функция Удалить учётную запись удаляет имя пользователя, профиль и фото профиля, записи в глобальной статистике, общие поездки и маршруты, твои реакции и реакции на твои поездки, твоё членство в группах, созданные тобой группы, дружбы, запросы, блокировки и твой код приглашения, а затем твою учётную запись Firebase. При входе через Apple при этом отзывается связь с Apple.
• Жалобы хранятся только для проверки и затем удаляются.
• Чтобы удалить данные на своём устройстве, удали Tespit Social.

Tespit Social не содержит рекламы, отслеживания между приложениями и сайтами, Google Analytics или Firebase Analytics и собственного аналитического бэкенда. Персональные данные не продаются.

В зависимости от применимого законодательства ты можешь требовать предоставления информации, исправления, удаления, ограничения обработки и переносимости данных, а также возражать против обработки. Многое ты можешь изменить или удалить прямо в приложении. Для запросов используй указанный выше адрес электронной почты. Кроме того, ты можешь подать жалобу в надзорный орган по защите данных; в Швейцарии это Федеральный уполномоченный по защите данных и информации (EDÖB).

Эта политика конфиденциальности может быть изменена при изменении функций Tespit Social, используемых сервисов или правовых требований.